Здравствуйте!

> Будучи незалогиненным пользователем магазина, можно в "Мой профиль" в поле "Отслеживание заказа" ввести номер заказа и, если он существует, то человеку совершившему этот заказ, придет письмо с инструкциями, как отследить заказ. Что не совсем корректно, если какой-нибудь злоумышленник, будет спамить нашим клиентам.

> Можно ли как-то отключить этот функционал?

Мы скрыли поле Отслеживание заказа для вашего магазина, добавив следующие правила в ваши Пользовательские CSS:

.ty-account-info__orders {

   display:none;

}

Пожалуйста, проверьте.

> И второй вопрос: можно ли, чтобы номер заказа при его формировании генерировался в рэндомном порядке по маске из определенного количества букв и цифр, наподобие номеров подарочных сертификатов?

К сожалению, такой возможности в Мерчиуме нет.

Спасибо.